搜索

[9093] 2015-07-03_用面包和无线接收器黑一台电脑

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2015-07-03_用面包和无线接收器黑一台电脑 用 面 包 和 无 线 接 收 器 黑 一 台 电 脑 F r e e B u f   2 0 1 5 - 0 7 - 0 3 微 信 号 ： 微 信 号 ： f r e e b u f F r e e B u f 前 些 天 报 道 了 《 利 用 无 线 电 波 窃 取 计 算 机 密 码 》 ， 这 一 种 新 的 且 十 分 富 有 想 象 力 的 方 法 用 以 黑 进 电 脑 的 方 前 些 天 报 道 了 《 利 用 无 线 电 波 窃 取 计 算 机 密 码 》 ， 这 一 种 新 的 且 十 分 富 有 想 象 力 的 方 法 用 以 黑 进 电 脑 的 方 法 。 最 重 要 的 是 其 成 本 很 低 ， 你 只 需 要 一 块 皮 塔 面 包 和 一 个 接 收 器 。 法 。 最 重 要 的 是 其 成 本 很 低 ， 你 只 需 要 一 块 皮 塔 面 包 和 一 个 接 收 器 。 耶 ， 你 没 听 错 。 来 自 以 色 列 特 拉 维 夫 大 学 的 安 全 研 究 人 员 向 我 们 展 示 了 如 何 通 过 捕 获 笔 记 本 电 脑 的 无 线 电 波 ， 提 取 私 密 的 解 密 密 码 。 捕 获 无 线 电 信 号 窃 取 电 脑 系 统 中 的 数 据 并 不 是 什 么 新 鲜 事 ， 但 是 以 前 要 完 成 这 个 过 程 是 需 要 实 验 室 大 型 设 备 参 与 的 。 基 于 以 色 列 研 究 团 队 设 法 将 所 有 组 件 缩 小 到 只 需 要 一 块 皮 塔 面 包 大 小 ， 且 所 需 要 组 件 十 分 廉 价 。 使 用 这 些 便 宜 的 设 备 ， 研 究 团 队 成 员 包 括 D a n i e l   G e n k i n ,   L e v   P a c h m a n o v ,   I t a m a r   P i p m a n   和   E r a n   T r o m e r ， 就 能 够 捕 获 按 键 ， 系 统 正 在 运 行 的 应 用 程 序 ， 以 及 加 密 密 钥 。 H a c k i n g 原 理 原 理 不 同 的 电 脑 操 作 ， 比 如 玩 游 戏 或 者 加 密 解 密 一 个 文 件 ， 他 们 无 线 电 波 活 动 信 号 都 各 有 其 特 点 ， 这 取 决 于 C P U 电 源 使 用 。 攻 击 者 可 发 送 一 封 包 含 加 密 段 落 的 电 子 邮 件 给 目 标 计 算 机 ， 当 计 算 机 开 始 解 密 这 封 电 子 邮 件 时 就 开 始 监 视 电 波 信 号 ， 对 于 攻 击 者 来 说 就 可 以 提 取 用 于 保 护 数 据 的 密 钥 。 根 据 研 究 结 果 ， 组 装 这 个 设 备 需 要 ： 根 据 研 究 结 果 ， 组 装 这 个 设 备 需 要 ： F U N c u b e   D o n g l e   P r o + 基 于 安 卓 的 R i k o m a g i c   M K 8 0 2   I V 微 型 计 算 机 控 制 接 口 A M   r a d i o   a n t e n n a 一 块 用 来 隐 藏 组 件 的 皮 塔 面 包 为 何 是 皮 塔 面 包 ？ 为 何 是 皮 塔 面 包 ？ 真 的 不 是 因 为 研 究 人 员 喜 欢 吃 皮 塔 面 包 啦 ， 这 是 因 为 这 些 组 件 用 皮 塔 面 包 来 隐 藏 刚 刚 合 适 ！
三 明 治 ， 或 者 其 他 能 够 看 起 来 在 公 众 场 合 不 显 得 突 兀 的 东 西 都 可 以 咯 。 在 实 验 室 验 证 该 攻 击 时 创 建 了 一 个 移 动 版 本 被 称 为 P o r t a b l e   I n s t r u m e n t   f o r   T r a c e   A c q u i s i t i o n   ( P i t a ) 。 目 前 ， 该 方 法 可 被 攻 击 者 用 来 监 视 公 共 目 标 ， 不 需 要 太 多 的 技 术 支 持 ， 然 而 攻 击 者 需 要 与 目 标 笔 记 本 距 离 在 5 0 c m 内 （ 在 研 究 者 的 p a p e r 中 有 详 细 说 明 ） 。 使 用 该 技 术 ， 研 究 人 员 表 示 他 们 在 几 秒 钟 之 内 处 理 数 据 并 获 取 到 密 码 。 P a p e r 抢 先 看 抢 先 看 软 件 无 线 电 （ S D R ） 攻 击 ： 我 们 使 用 同 轴 电 缆 构 建 了 一 个 简 单 的 环 形 屏 蔽 天 线 （ 直 径 3 7 5 p x ） ， 然 后 使 用 S D R 接 收 器 记 录 下 探 头 产 生 的 信 号 。 利 用 电 磁 场 ， 可 在 短 短 几 秒 钟 之 内 获 取 到 R S A   和 E l G a m a l   密 钥 。 最 完 美 的 S D R 攻 击 ： 简 化 设 置 ， 我 们 构 造 了 一 个 便 携 式 跟 踪 采 集 仪 器 （ P i t a ） ， P i t a 有 两 种 模 式 。 联 机 模 式 下 ， 通 过 W i - F i 连 接 到 附 近 的 监 测 站 ， 并 提 供 数 字 信 号 的 实 时 传 输 。 这 种 传 输 有 助 于 优 化 探 头 的 位 置 ， 并 且 允 许 自 适 应 校 准 载 波 频 率 和 S D R 增 益 调 整 。 在 自 主 模 式 下 ， P i t a 被 配 置 为 连 续 测 定 一 个 指 定 的 载 波 频 率 的 电 磁 场 ， 并 将 数 字 化 信 号 写 入 内 部 存 储 卡 以 供 以 后 检 索 。 两 种 模 式 ， 信 号 分 析 都 是 脱 机 进 行 的 。
用 户 级 无 线 电 攻 击 ： 尽 管 其 廉 价 而 且 便 于 携 带 ， 装 配 p i t a 设 备 仍 然 需 要 购 买 一 个 S D R 设 备 ， 如 同 先 前 的 讨 论 ， 泄 漏 信 号 载 波 频 率 在 1 . 7 M H z 左 右 ， 位 于 商 业 A M 广 播 频 率 的 范 围 。 我 们 将 使 用 一 个 普 通 消 费 级 无 线 电 接 收 机 获 取 所 需 的 信 号 ， 以 此 来 取 代 S D R 接 收 器 和 磁 场 探 头 。 通 过 连 接 到 H T C   E V O   4 G 智 能 手 机 的 麦 克 风 输 出 ， 记 录 下 信 号 。 <   点 击 最 下 方 的 “ 阅 读 原 文 ” 查 看 完 整 技 术 报 告   > * 参 考 来 源 ： T h e H a c k e r N e w s ， 编 译 ： 鸢 尾 ， 转 载 需 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理